home *** CD-ROM | disk | FTP | other *** search
/ Amiga MA Magazine 1998 #3 / amigamamagazinepolishissue1998.iso / bazy / virus_base / virus / c / cccp < prev    next >
Text File  |  1995-01-24  |  2KB  |  50 lines
  1.      Name         : CCCP
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Boot+Link/1024+1044
  6.  
  7.      Clones       : DATA CRIME
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : 16-07-90
  12.  
  13.      Way to infect: Link infection
  14.  
  15.      Rating       : Dangerous
  16.  
  17.      Kickstarts   : 1.2/1.3 NOT properly with Kick2.0
  18.  
  19.      Damage       : Some infected files can cause a GURU !!!
  20.  
  21.      Removal      : Delete the file and install the boot !!!
  22.  
  23.      Comments     : The CCCP-Virus is a new sort of virus. Its the
  24.                     first virus which can spread itself by two different
  25.                     infection-methods, Link-Method and Boot-Method.
  26.  
  27.  
  28.                     The virus allocates 1192 bytes of chip-mem and copies
  29.                     itself into that area. After that the virus changes
  30.                     the CoolCapture-Vector to stay resident in memory.
  31.  
  32.  
  33.                     Furthermore the virus patches the DoIO() and the
  34.                     Zero-Page ($6C). The DoIO()-Vector is used to infect
  35.                     other disks and the $6C-Patch sets always the Cool-
  36.                     Capture-Vector to the virusvalue. After a reset the
  37.                     virus patches the OpenLib()-Vector from the exec.lib.
  38.  
  39.  
  40.                     If the OpenLib()-Vector is now used from the system,
  41.                     the virus patches the OpenWindow()-Vector from the
  42.                     intuition.library. If this (now patched) vector is 
  43.                     used the virus scan the c-dir for executable files
  44.                     to infect them. In the Bootblock and in every 
  45.                     infected file you can read:
  46.  
  47.                     "CCCP VIRUS"
  48.  
  49. A.D 07-94
  50.